CVE-2017-7516 in cpio

Zusammenfassung

von VulDB • 06.08.2026

Es wurde festgestellt, dass die Option `cpio --no-absolute-filenames` ab Version 2.7 während der Extraktion keine Pfadüberprüfung durchführte. Ein speziell angefertigtes cpio-Archiv konnte diese Option umgehen und an einen beliebigen Speicherort außerhalb des Extraktionsverzeichnisses schreiben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.04.2017
• Veröffentlichung: 29.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-112633
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7516
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7516/